L’attaque contre la Caisse nationale de sécurité sociale, initialement revendiquée par un groupe se disant algérien, révèle en réalité l’implication d’un expert en cybersécurité d’origine tunisienne, installé en Allemagne. Cette révélation soulève des questions sur ses intentions et d’éventuels soutiens. Voici le profil Linkedin de Rachid Mzannar.

Le 8 avril dernier, la Caisse nationale de sécurité sociale (CNSS) a été la cible d’une attaque informatique d’envergure. Rapidement, un groupe se réclamant de la mouvance algérienne et répondant au nom de « Jabaroot DZ » a revendiqué l’intrusion via un canal Telegram. Mais derrière cette façade revendicative, une investigation minutieuse fondée sur des données numériques en accès libre a révélé une tout autre réalité : celle d’un hacker solitaire, d’origine tunisienne, opérant depuis l’Allemagne.

C’est une erreur, peut-être anodine, qui aurait trahi l’auteur. Le message de revendication, loin d’avoir été publié directement par le groupe supposé, provenait en fait d’un compte secondaire, identifié sous le pseudonyme 3N16M4. Ce détail, bien que brièvement visible, a permis aux analystes spécialisés de remonter une piste inattendue.

L’examen approfondi de l’activité liée à ce pseudonyme a conduit à un compte GitHub associé, compilant des projets techniques avancés dans le domaine de la cybersécurité. Scripts d’analyse, outils de pénétration de systèmes, modules de cryptographie : les publications témoignent d’un niveau de compétence élevé. L’enquête fait alors émerger un nom : Rachid Mzannar. Cet ingénieur en sécurité informatique, établi à Bochum, en Allemagne, est un ancien étudiant de l’université Ostfalia. Il est actif sur diverses plateformes d’entraînement à l’intrusion, notamment dans les compétitions CTF, où il figure sous son alias dans plusieurs classements.

Là où les faits deviennent troublants, c’est que dans plusieurs de ces compétitions, l’origine géographique rattachée au pseudonyme est tunisienne, non algérienne. Un choix délibéré de brouiller les pistes ou simple fluctuation d’identité numérique ? Le doute subsiste. Mais ce décalage remet en cause la narration d’un acte coordonné par un groupe algérien. Tout porte à croire qu’il s’agirait en réalité d’une action isolée, conduite par un individu à l’identité numérique bien plus précise.

Cette découverte soulève une série de questions lourdes de sens : quelles étaient les motivations de Rachid Mzannar ? L’opération relevait-elle d’un simple défi technique ou répondait-elle à une commande plus large ? Existe-t-il des soutiens, des commanditaires, ou s’agit-il d’un acte isolé masqué derrière une revendication trompeuse ? Rien n’est encore confirmé, mais les implications potentielles ne sont pas négligeables.

À l’heure où les systèmes d’information publics deviennent des cibles privilégiées, ce type de faille révèle la complexité des cybermenaces modernes. Un individu, agissant seul, peut simuler l’action d’un collectif et détourner l’analyse des origines réelles d’une attaque. Cela pose également la question des capacités de réponse face à ce type d’intrusion transnationale, souvent menée depuis des territoires où la coopération judiciaire n’est pas automatique.

Pour l’instant, les investigations s’appuient uniquement sur des sources ouvertes, sans intervention directe dans les systèmes personnels du suspect. Néanmoins, l’accumulation d’indices techniques rend cette hypothèse difficilement réfutable. Le profil du hacker tunisien semble désormais central dans cette affaire, et les regards se tournent vers les autorités compétentes pour savoir si des suites judiciaires ou diplomatiques seront engagées.

En replaçant l’affaire dans son contexte global, cette attaque soulève une problématique bien plus vaste : la facilité avec laquelle un acteur isolé peut brouiller les pistes, manipuler les récits, et mettre à mal la sécurité d’une institution publique. Une leçon à méditer, et sans doute, un signal d’alarme pour renforcer les défenses numériques nationales.